Описание
The Registration Forms WordPress plugin before 3.8.2.3 does not properly validate the redirection URL when logging in and login out, leading to an Open Redirect vulnerability
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 3.8.2.3 (исключая)
cpe:2.3:a:genetechsolutions:pie_register:*:*:*:*:*:wordpress:*:*
EPSS
Процентиль: 94%
0.14864
Средний
5.4 Medium
CVSS3
Дефекты
Связанные уязвимости
CVSS3: 5.4
github
почти 3 года назад
The Registration Forms WordPress plugin before 3.8.2.3 does not properly validate the redirection URL when logging in and login out, leading to an Open Redirect vulnerability
CVSS3: 5.4
fstec
около 4 лет назад
Уязвимость плагина Registration Forms системы управления содержимым сайта WordPress, позволяющая нарушителю перенаправить пользователя на произвольные веб-сайты
EPSS
Процентиль: 94%
0.14864
Средний
5.4 Medium
CVSS3